On Sun, Mar 09, 2008 at 10:51:57AM +0300, Alexey I. Froloff wrote:
> Я собираюсь повесить "suid'ность" wireshark на control(8).  Пара
> слов о том, в чём она заключается.
> 
> В прошлой версии аффтары реализовали механизм privilege
> separation.  Теперь сеть слушает только один процесс dumpcap,
> отдавая сырой поток основной программе через пайп.  Эта и только
> эта программа теперь имеет право запускаться с правами
> привелигерованного пользователя.

А этот привилегированный процесс dumpcap имеет смысл запускать отдельно
от других процесов wireshark?


-- 
ldv